CVE-2025-32023 - Redis リモートコード実行 (RCE) 🚨

🧠 概要：

Redis (< 7.2.4) に影響する重大なRCE脆弱性で、攻撃者はMODULE LOADコマンドを使用して悪意のあるモジュールを読み込むことができます。

🕳️ 脆弱性タイプ：

リモートコード実行 (RCE)

💥 影響：

認証されていない攻撃者が任意のコードを実行し、Redisサーバーの完全な制御を取得できます。

🔓 悪用の要件：

• Redisがインターネットに公開されている 🌍
• 認証が設定されていない（requirepassやACLがない）❌
• 攻撃者がRedisへの書き込みアクセスを持っている 📝

🛠️ 攻撃手順：

1. 悪意のある.so（共有オブジェクト）ファイルをRedisサーバーにアップロードします。
2. MODULE LOADコマンドを使用してモジュールを読み込みます。
3. リモートコード実行を達成 💣

🧪 テスト環境：

Redis 7.2.3 以下

🚫 影響を受けないバージョン：

Redis 7.2.4 以上

🛡️ 緩和策：

• ✅ Redis 7.2.4以降にアップグレード
• 🔐 ACLを使用するか、強力なrequirepassを設定
• 🧱 ファイアウォールを介して外部アクセスをブロック
• 📛 不要な場合はMODULE LOADを無効化

⚠️ セキュリティのヒント：

適切な認証、ACL、ネットワーク制限なしにRedisをインターネットに直接公開しないでください。Redisは内部用です。

🧩 CVSS スコア: 9.8（クリティカル）

🧬 発見者: 2025年初頭のセキュリティ研究者。

---